Una línea de código, 1 millón de dólares

Si te preguntara cuánto costaría cambiar una sola línea de código informático en un dispositivo que ya está en servicio, ¿qué cifra te vendría a la mente? ¿Unos cientos de dólares? ¿Quizás miles?

Según Aviation Today, cuesta 1 millón de dólares que una aerolínea comercial actualice una línea de código en sus aviones. Ante un coste tan elevado, probablemente necesitarían una razón de peso para dar los pasos necesarios y realizar cualquier actualización en los sistemas de sus aeronaves, lo que me hizo reflexionar sobre varios factores.

Desglosando el coste

Aunque el artículo no detalla en qué consiste ese coste de 1 millón de dólares, me parece una cifra viable. No soy experto en actualizaciones de software para aerolíneas, pero puedo suponer algunos de los pasos que la compañía se ve obligada a dar en esta situación.

En primer lugar, la aerolínea debe descubrir un fallo o vulnerabilidad que requiera la actualización. El ejemplo citado consiste en una investigación realizada por el Departamento de Seguridad Nacional (DHS) de EE. UU. en un Boeing 757. Los resultados —un hackeo remoto tras solo dos días de trabajo— son lo suficientemente convincentes como para que cualquier aerolínea tome nota.

A partir de ahí, los desarrolladores de software deben analizar los hallazgos, escribir el nuevo código y probarlo en un entorno seguro para garantizar que el problema se solucione. Ahora viene la parte complicada: la aerolínea debe dejar en tierra cada avión afectado, aplicar el nuevo código, probarlo para asegurar que funciona en esa aeronave específica y volver a certificar el avión para vuelos comerciales.

Según airfleets.net, Southwest Airlines cuenta actualmente con 499 aviones Boeing 737-700 en su flota. Considera la inversión de tiempo y dinero necesaria si surgiera un fallo de seguridad en este modelo de avión en particular.

No es solo un desafío para las aerolíneas

Está claro que las aerolíneas deberían tener un interés directo en emplear principios sólidos de programación segura desde el principio. Tras pensarlo un poco, veo numerosas industrias y situaciones donde podría aplicarse un coste similar. En lugar de preocuparnos por aviones que caen del cielo debido a una vulnerabilidad hackeada, ¿qué pasa con dispositivos médicos como los marcapasos? ¿Cuánto cuesta retirar y actualizar medio millón de equipos electrónicos que salvan vidas?

En la industria automotriz, seguimos escuchando hablar de preocupaciones de seguridad sobre los coches autónomos. Sin embargo, incluso nuestros vehículos "típicos" dependen más que nunca de la conectividad a internet, lo que conduce directamente a algunas preocupaciones de seguridad inquietantes, aunque entretenidas.

Es un hecho simple que cuesta mucho más dinero y requiere más esfuerzo y tiempo actualizar dispositivos o sistemas después de que han sido lanzados a un entorno de producción, o antes de que hayan sido fabricados en masa, que integrar la seguridad en el proceso de desarrollo inicial. Sin embargo, seguimos viendo nuevos fallos de software y vulnerabilidades de ciberseguridad evitables cada día, lo que subraya la necesidad de que las empresas busquen formas de integrar el desarrollo de software seguro en su cultura de desarrollo.

El coste de cambiar una línea de código en un equipo de aviónica es de 1 millón de dólares y requiere un año de implementación. Para Southwest Airlines, cuya flota se basa en el Boeing 737, una vulnerabilidad cibernética específica de los sistemas a bordo los llevaría a la "quiebra".

‍